WireShark
I. Tujuan Percobaan
UM
2
Analisa Jaringan Menggunakan
Memahami konsep paket TCP dan UDP.
Mampu memonitoring paket TCP yang ada di jaringan.
Mampu dan memahami software aplikasi tools jaringan wireshark
TE
PC/Laptop
Jaringan LAN/WIFI
Software wireshark
III. Teori Dasar
ET
II. Perangkat yang digunakan
SH E
Dalam konsep komunikasi data suatu jaringan komputer, ada mekanisme pengiriman data dari komputer sumber ke komputer tujuan dimana proses pengiriman paket data tersebut sampai dengan benar ke komputer yang dituju. Tentunya dalam proses pengiriman yang terjadi tidak semudah yang dipikirkan. Alasan pertama, komputer tujuan berada jauh dari komputer sumber sehingga paket data yang dikirimkan
JO B
bisa saja hilang atau rusak di tengah jalan.
Alasan lainnya, mungkin komputer tujuan sedang menunggu/mengirimkan paket
data dari/ke komputer yang lain. Tentunya paket data yang akan dikirimkan diharapkan sampai dengan tepat tanpa terjadi kerusakan. Untuk mengatur mekanisme komunikasi data tersebut dibutuhkan pengaturan proses pengiriman data yang dikenal sebagai protocol. Protokol di sini adalah sebuah perangkat lunak yang melekat pada setiap sistem operasi tertentu.
A. Layer TCP/IP Protokol TCP/IP (Transmision Control Protocol / Internet Protocol) merupakan sekumpulan layer yang di desain untuk melakukan fungsi-fungsi
komunikasi data pada sebuah jaringan komputer, masing-masing layer bertanggung jawab atas bagian-bagian tertentu dari proses komunikasi data, sehingga masingmasing layer memiliki tugas yang berbeda satu sama lainya, dimana suatu layer tidak perlu mengetahi kerja dari layer yang lain selama masih dapat melakukan proses masing-masing. Protokol TCP/IP memiliki sifat yang sangat fleksibel, sehingga dapat dengan mudah untuk di implementasikan pada berbagai platform komputer dan interface
UM
jaringan. Karena tidak melakukan spesifikasi terhadap suatu platform komputer atau
SH E
ET
TE
interface jaringan tertentu
Gambar 1. TCP/IP Layer
Fungsi dari masing-masing layer:
Aplication Layer, layer ini terdapat pada bagian teratas dari susunan layer,
JO B
disini semua aplikasi yang mengunakan protokol TCP/IP ditempatkan Transport Layer, layer ini bertanggung jawab mengadakan komunikasi antara dua host atau komputer. Layer ini mengatur aluran informasi dan mungkin menyediakan pemeriksaan error. Data dibagi kedalam beberapa paket yang dikirim ke internet layer dengan sebuah header. Header mengandung alamat tujuan, alamat sumber dan checksum. Checksum diperiksa oleh mesin penerima untuk melihat apakah paket tersebut ada yang hilang pada rute.
Internetwork Layer, layer ini bertanggung jawab untuk komunikasi antara mesin. Layer ini meng-encapsul paket dari transport layer ke dalam IP datagrams dan menggunakan algoritma routing untuk menentukan kemana datagaram harus
dikirim. Masuknya datagram diproses dan diperiksa kesahannya sebelum melewatinya pada Transport layer.
Network Interface Layer, adalah level yang paling bawah dari susunan TCP/IP. Layer ini adalah device driver yang memungkinkan datagaram IP dikirim ke atau dari physical network. Jaringan dapat berupa sebuah kabel, Ethernet, frame relay, Token ring, ISDN, ATM jaringan, radio, satelit atau alat lain yang dapat mentransfer data dari sistem ke sistem. Layer network interface adalah abstraksi
ET
TE
UM
yang memudahkan komunikasi antara multitude arsitektur network.
Gambar 2. Layer Jaringan Komputer B. Enkapsulasi
SH E
Jika suatu protocol menerima data dari protocol lain di layer atasnya yang akan menambahkan informasi tambahan miliknya ke data tersebut. Informasi ini memiliki fungsi yang sesuai dengan fungsi protocol tersebut. Setelah itu, data ini diteruskan lagi ke protocol pada layer dibawahnya. Hal yang sebaliknya terjadi jika suatu protocol menerima data dari protocol lain yang berada pada layer dibawahnya.
JO B
Jika data ini dianggap valid, protocol akan melepas informasi tambahan tersebut, yang berada pada layer di atasnya.
Gambar 3. Proses enkapsulasi pada pengiriman E-Mail
Lapisan/layer terbawah, yaitu Network Interface layer bertanggung jawab mengirim dan menerima data ke dan dari media fisik. Media fisiknya dapat berupa kabel, serta optik atau gelombang radio. Karena tugasnya ini, protocol pada layer ini harus mampu menerjemahkan sinyal listrik menjadi data digital yang dimengerti komputer, yang berasal dari peralatan lain yang sejenis. Lapisan/layer protocol berikutnya ialah Internet Layer. Protocol yang berada pada layer ini bertanggung jawab dalam proses pengiriman paket ke alamat yang
UM
tepat. Pada layer ini terdapat tiga macam protocol, yaitu IP, ARP dan ICMP. IP (Internet Protocol) berfungsi untuk menyampaikan paket data ke lamat yang tepat. ARP (Address Resolution Protocol) ialah protocol digunakan untuk
TE
menemukan alamat hardware dari host/komputer yang terletak pada network yang sama. Sedangkan ICMP (Internet Control Message Protocol) ialah protocol yang digunakan untuk mengirimkan pesan & melaporkan kegagalan pengiriman data Layer berikutnya yaitu Transport layer berisi protocol yang bertanggung jawab
ET
untuk mengadakan komunikasi antara dua host/komputer. Kedua protocol tersebut ialah TCP (Transmission Control Protocol) dan UDP (User Datagram Protocol). Layer teratas, ialah Application Layer. Pada layer inilah terletak semua aplikasi yang
SH E
menggunakan protocol TCP/IP ini.
C. Protokol Data Unit TCP
Sebagaimana telah dijelaskan di halaman sebelumnya, TCP harus berkomunikasi dengan IP pada lapisan di bawahnya dengan menggunakan metode IP dan aplikasi pada layer di atasnya (menggunakan ULP TCP). TCP juga harus
JO B
berkomunikasi dengan implementasi TCP lainnya dalam jaringan. Untuk melakukan ini, digunakan protocol data unit (PDU), yang telah kita sebut sebagai segman TCP. Layout PDU TCP (biasanya disebut sebagai header) direpresentasikan pada gambar berikut:
Gambar 4. Segmen TCP
Bidang-bidang tersebut adalah sebagai berikut:
Source port: field 16-bit yang mengidentifikasi pemakai lokal TCP (biasanya sebuah aplikasi upper layer).
Destination port: field 16-bit yang mengidentifikasi mesin remote pemakai
UM
TCP. Sequence number: nomor yang menandakan posisi blok di dalam message secara keseluruhan. Nomor ini juga digunakan antara dua implementasi TCP untuk menyediakan initial sequence number (ISS) yang dikirim. Acknowledgement number: nomor yang menandai nomor urutan yang
TE
berikutnya yang diperlukan. Dengan kata lain, sequence number ini merupakan sequence number data tarakhir yang dikirim kemudian ditambah 1 kemudian dikirim kembali ke mesin pengirim.
Data offset: 32-bit word yang ada di dalam header TCP. Field ini digunakan
ET
untuk mengidentifikasi awal field data.
Reserved: field 6-bit digunakan untuk kebutuhan mendatang. Keenam bit
SH E
harus di-set menjadi 0.
Urg flag: jika on (nilainya 1), menunjukkan bahwa field urgent pointer significant.
ACK flag: jika on, menunjukkan bahwa field ACK significant.
Psh flag: jika on, menunjukkan bahwa fungsi push akan dilakukan.
Rst flag: jika on, menunjukkan bahwa koneksi akan reset.
JO B
Syn flag: jika on, menunjukkan bahwa sequence number akan disinkronisasi. Flag ini digunakan ketika koneksi sedang ditetapkan.
Fin flag: jika on, menunjukkan bahwa pengirim tidak punya lagi data untuk dikirimkan. Ini merupakan pesan bahwa komunikasi akan diakhiri.
Window: sebuah angkan yang menunjukkan banyaknya blok data yang dapat diterima oleh mesin penerima.
Checksum: dihitung dengan mengambil 16-bit satu komplemen dari penjumlahan satu komplemen dari 16-bit word dalam header (termasuk pseudoheader) dan teks. (diperlukan suatu proses yang agak panjang untuk mencocokkan checksum dengan baik dengan header).
Urgent pointer: digunakan jika URG Flag set, ini menandakan porsi message data yang urgent dengan membuat spesifikasi offset dari sequence number dalam header.
Option: sama dengan header option pada IP, field ini digunakan untuk membuat spesifikasi option TCP. Setia option terdiri atas sebuah oprtion number ( 1 byte) 0 akhir dari option list
UM
1 tidak ada operasi 2 ukuran maksimum segmen
Padding: diisi untuk memastikan bahwa header berukuran multiple 32-bit.
TE
D. Protokol Data Unit UDP
TCP merupakan protokol berorientasi connection. Ada kalanya dimana protokol berorientasi connectionless dibutuhkan, makanya UDP digunaka. UDP digunakan untuk trivial file transfer protocol (TFTP) dan remote call procedure
ET
(RCP). Komunikasi connectionless tidak mendukung reliabilitas, artinya tidak ada informasi yang yang diterima oleh mesin pengirim yang mengindikasikan data diterima oleh mesin penerima dengan benar. Protokol connctionless juga tidak
SH E
memiliki kemampuan untuk melakukan recover terhadap data yang mengalami error. UDP lebih sederhana dinbanding TCP. UDP berhubungan langsung dengan IP tanpa adanya mekanisme flow control dan error-recovery. Header message UDP lebih sederhana dibandingkan TCP. Field padding dapat ditambahkan ke datagram
JO B
untuk memastikan bahwa message terdiri atas multiple 16-bit.
Gambar 5. Layer UDP
Field-fieldnya adalah sebagai berikut:
Source port: field optional dengan nomor port. Jika tidak ada nomor port yang ditentukan, field tersebut diset menjadi 0.
Destination port: nomor port mesin tujuan.
Length: panjang datagram, termasuk header dan data.
Checksum: field dengan 16-bit komplement satu dari jumlah komplemen satu dari datagram, termasuk pseudoheadewr yang sama dengan TCP.
UM
Field checksum pada UDP hanya merupakan optional, tetapi jika tidak digunakan, maka tidak akan ada checksum pada segmen data karena checksum IP hanya digunakan pada header IP. Jika checksum tidak digunakan, field ini akan diset menjadi 0.
TE
Data: Data Upper-layer
UDP adalah protokol transport yang digunakan secara luas pada lapisan di atas IP. Seperti TCP, UDP menggunakan port dan menyediakan konektivitas endto-end antara aplikasi client dan server. UDP merupakan protokol yang kecil dan
harus
ET
efisien. Tetapi, berbeda dengan TCP, UDP tidak menjamin pengiriman-aplikasi mengimplementasikan
mekanisme
error
recovery-nya
sendiri-jika
memerlukan mekanisme tersebut. Hal ini membuatnya cocok untuk beberapa
SH E
aplikasi, tetapi tidak untuk beberapa yang lain. Dalam beberapa hal, UDP mirip dengan TCP:
UDP adalah protokol transport: UDP hanya berhubungan dengan komunikasi antara dua end point (misalnya aplikasi client pada mesin Anda, dan aplikasi server pada mesin remote). Intermediate router tidak berhubungan dengan data UDP dalam paket yang dikirimkannya – router hanya beroperasi pada layer IP
JO B
atau network lower-down.
UDP menggunakan port untuk membedakan antara trafic dari banyak aplikasi UDP pada mesin yang sama, dan untuk mengirim paket yang tepat ke aplikasi yang sesuai (ini disebut demultiplexing). UDP dan port-nya menyediakan interface antara program aplikasi dan layar networking IP.
UDP berbeda dari TCP dalam beberapa hal penting, karena:
UDP adalah ―datagram oriented‖, TCP adalah ―session-oriented‖. Datagram adalah paket informasi self-contained; UDP berhubungan dengan datagram atau paket individu yang dikirim dari client ke server, atau sebaliknya.
UDP adalah connectionless. Client tidak membangun koneksi ke server sebelum mengirim data – client hanya mengirim data secara langsung.
UDP tidak andal dalam pengertian jaringan formal:
Paket dapat hilang. UDP tidak dapat mendeteksinya.
Program aplikasi – client atau server – (sebagai kebalikan TCP/IP stack sendiri) harus mendeteksi paket yang hilang dan menangani transmisi ulang,
UM
dan lain-lain. Aplikasi sering menunggu hingga timeout habis, dan kemudian mencoba lagi.
Paket dapat mengalami kerusakan. Paket UDP berisi checksum semua data dalam paket. Checksum ini memungkinkan UDP mendeteksi kapan suatu
TE
paket mengalami kerusakan. Jika hal ini terjadi, maka paket tersebut dikeluarkan, dan sebagaimana biasa aplikasi-lah yang harus mendeteksi hal ini dan melakukan transmisi ulang sepenuhnya.
Operasi checksum ini dapat dihentikan, dan beberapa aplikasi melakukannya
ET
untuk alasan unjuk kerja. Akan tetapi hal ini dapat berarti paket yang rusak tidak terdeteksi atau layer aplikasi harus melakukan pemeriksaan integritas data sendiri, hal ini merupakan false economy (penghematan finansial yang
SH E
sebenarnya menuju pada pengeluaran yang lebih besar) Karena UDP adalah datagram-oriented dan pada level protokol setiap paket berdiri sendiri, maka UDP tidak memiliki konsep paket sesuai urutan, yang selanjutnya berarti tidak memerlukan nomor urut pada paket tersebut.
Sejak pertama kali dikembangkan, TCP telah dilengkapi dengan mekanisme
JO B
yang sangat canggih untuk mengendalikan kecepatan aliran dalam koneksinya, untuk menghindari kemacetan dan kehilangan paket yang berlebihan. Karena UDP hanya mengirim paket tunggal, yang berdiri sendiri, maka UDP tidak memerlukan mekanisme kontrol yang rumit. Hal ini membuat UDP lebih mudah
dan
lebih
kecil
(dalam
baris
data
dan
memori)
untuk
diimplementasikan, tetapi juga membuatnya tidak cocok untuk sejumlah besar data.
Jika suatu aplikasi diimplementasikan menggunakan UDP, bukannya TCP, maka aplikasi tersebut harus memiliki sendiri deteksi paket-hilang, retry, dan lain sebaginya.
UDP mewarisi sifat IP, yaitu connectionless dan tidak andal. UDP sebagai layer transport sangat tipis di atas IP untuk memberikan akses aplikasi ke fasilitas networking dasar IP, tanpa menambahkan fungsionalitas tambahan yang sangat banyak selain port dan checksum. (sebaliknya, TCP juga merupakan layer transport tetapi tidak melakukan banyak hal selain komunikasi paket IP dasar)
UM
Pada kehidupan sehari-hari UDP dianalogikan seperti proses pengiriman pesan pada alat komunikasi telepon selular dengan menggunakan fasilitas SMS (Short Messsage Service) dimana kita tidak harus selalu berada ditempat untuk menunggu pesan karena pesan yang dikirim melalui fasilitas SMS akan sampai
TE
sekalipun telepon selular itu tidak diaktifkan. Sedang TCP dianalogikan seperti proses komunikasi langsung pada telepon dimana kita harus berada ditempat untuk menjawab langsung telepon dari seseorang yang berada ditempat lain.
ET
E. Melihat Segmen TCP Melihat Segment TCP yang ada dalam jaringan bisa dilakukan dengan menggunakan program aplikasi, salah satu contohnya adalah wireshark.
SH E
Wireshark adalah salah satu dari sekian banyak tool Network Analyzer yang banyak digunakan oleh Network administrator untuk menganalisa kinerja jaringannya. Wireshark banyak disukai karena interfacenya yang menggunakan Graphical User Interface (GUI) atau tampilan grafis. Seperti namanya, Wireshark mampu menangkap dan paket-paket data/informasi yang ada di dalam jaringan, sehingga data tersebut dapat kita analisa untuk berbagai keperluan, diantaranya: Troubleshooting masalah di jaringan
Memeriksa keamanan jaringan
Sniffer “ data-data privasi di jaringan
JO B
Wireshark adalah salah satu program untuk menganalis suatu jaringan, baik itu
jaringan kabel maupun jaringan nirkabel. Perangkat ini digunakan untuk pemecahan masalah jaringan, analisis, perangkat lunak dan pengembangan protokol komunikasi, dan pendidikan. Wireshark adalah sebuah program analisa paket jaringan yang akan mencoba untuk menangkap paket jaringan dan mencoba untuk menampilkan data paket sedetail mungkin. Sehingga dapat melogikakan atau memikirkan sebuah
packet analyzer jaringan sebagai alat ukur yang digunakan untuk memeriksa apa yang terjadi di dalam kabel jaringan. Wireshark adalah mungkin salah satu analisa terbaik paket open source yang tersedia saat ini. Beberapa tujuan penggunaan wireshark
administrator jaringan menggunakannya untuk memecahkan masalah jaringan
insinyur keamanan jaringan menggunakannya untuk memeriksa masalah
UM
keamanan
pengembang menggunakannya untuk men-debug implementasi protokol
beberapa orang menggunakannya untuk mempelajari protokol jaringan
TE
internal
WireShark dapat menangkap paket-paket data atau informasi dalam suatu jaringan komputer. Semua jenis paket data termasuk protocol akan dengan mudah dapat dianalisa menggunakan WireShark. Maka dari itu tool ini juga sering
ET
digunakan untuk hal yang tidak sesuai dengan penggunaannya, seperti password email account sesorang yang tak dikenal. Wireshark dapat membaca:
Ethernet Token-Ring
FDDI
Serial(PPP dan SLIP)
802.11 wireless LAN
Koneksi ATM
Mengetahui IP chatter(seseorang)
JO B
SH E
Proses transmisi dan
Transmisi data antar komputer
Contoh penggunaan WireShark:
Admin sebuah jaringan menggunakannya untuk troubleshooting masalahmasalah di jaringannya.
Teknisi keamanan jaringan menggunakannya untuk memeriksa keamanan jaringan.
Pengembang software biasa menggunakannya untuk men-debug implementasi protokol jaringan dalam software mereka
Banyak orang memakainya untuk mempelajari protokol jaringan secara lebih terperinci.
Banyak juga orang usil yang menggunakannya sebagai sniffer atau pencari/pendeteksi data-data privasi jaringan.
Fitur dan kelebihan WireShark: Tersedia untuk Linux dan Windows.
Menangkap paket data secara langsung dari sebuah network interface.
Mampu menampilkan informasi yang sangat terperinci mengenai hasil
UM
tangkapan tersebut.
Dapat melakukan import dan export hasil tangkapan dari atau ke komputer
TE
lain.
Pencarian paket menggunakan berbagai macam kriteria filter/pemilahan.
Dapat membuat berbagai macam tampilan statistika.
JO B
SH E
ET
Gambar 6. Contoh Hasil Capture data di dalam jaringan yang terekam oleh wireshark Keterangan:
Menu : disini kita bisa bernavigasi antar menu-menu yang tersedia di wireshark
Display Filter : kolom untuk mengisi sintaks-sintaks untuk memfilter paket data apa saja yang akan ditampilkan pada list paket
Daftar Paket: Menampilkan paket-paket yang berhasil di tangkap oleh wireshark, berurutan mulai dari paket pertama yang ditangkap dan seterusnya.
Detail paket: Sebuah paket tentunya membawa informasi tertentu yang bias berbeda-beda antar paketnya, disini akan ditampilkan sari detail paket yang terpilih pada daftar paket di atasnya.
Detail Heksa: Detail paket ini akan ditampilkan dalam bentuk heksa, terkadang akan lebih mudah bagikita mendapatkan informasi dari bagian ini. Time : Menampilkan waktu saat paket tersebut tertangkap
Source : Menampilkan IP sumber dari paket data tersebut
Destination : Menampilkan tujuan dari paket data tersebut
Protocol : Menampilkan protocol apa saja yang dipakai sebuah paket data
Info : Menampilkan informasi detail tentang paket data tersebut
IV. Prosedur Pratikum
Buka software network analyzer (Wireshark)
SH E
ET
TE
UM
JO B
Gambar 7. Langkah Menjalankan Aplikasi Wireshark
Maka muncul jendela software Wireshrak
UM
Klik pada menubar capture, lalu pilih interfaces.
SH E
ET
TE
Gambar 7. Tampilan Menu Wireshark
Gambar 8. Menentukan Interface yang akan di Capture Klik start pada alamat IP addres kita, jika tidak mengetahui IP Anda bisa
JO B
mencari di command prompt.
UM TE ET SH E
Gambar 9. Mencari IP Komputer dengan Menggunakan Command Promt dan Wireshark
Pada PC yang saya pakai ini, memakai IP address 192.168.1.3 Lalu akan tampil layar capture yang blank seperti berikut :
JO B
Gambar 10. Lembar Kerja Hasil Capture
Untuk mengetahui terjadinya komunikasi data, masuk ke web browser
ET
TE
UM
(Google Chrome). Lalu ketikkan URL, sebagai contoh : http://www.kaskus.us
SH E
Gambar 11. Tampilan Situs http://www.kaskus.us Buka kembali software wireshark dan lihatlah komunikasi data dan enkapsulasi yang terjadi di jendela capture dan langsung pilih toolbar STOP
JO B
untuk menghentikan proses.
Gambar 12. Tampilan Data yang Tercapture Klik save jika Anda ingin menyimpan hasil capture.
ET
TE
UM
Ketikkan HTTP pada kolom address filter.
JO B
SH E
V. Hasil Kerja
Komunikasi data
UM
ET
protocol yang digunakan.
TE
Dapat dilihat dari Source dan Destination yang selalu bertukar tempat dengan
Kita pilih salah satu dalam protocol HTTP. Dalam box Hypertext Transfer
JO B
SH E
Protocol:
Didalam box tersebut terdapat hal sebagai berikut: a) Server: nginx\r\n
Menunjukkan server dari alamat yang diminta oleh destination kepada source. b) Content Type: image/png\r\n Menunjukkan jenis data (isi) dalam bentuk gambar png. c) Date: Mon, 26 jan 2015 00:54:27 GMT\r\n
Menunjukkan waktu pengiriman data. d) Kesimpulan: Lapisan Application, aplikasi yang bekerja adalah browsing, pergi ke URL
TE
UM
yang dituju, dan isinya dalam bentuk gambar.
Dalam box Transmission Control Protocol terdapat:
ET
a) Source port: http (80)
Menunjukkan port dari sourcenya adalah 80, yaitu http b) Destination port: mudge-ltd (49999)
SH E
Menunjukkan port dari destinationnya adalah 49999, yaitu Google Chrome
c) Header length: 20 bytes
Menunjukkan panjang header yang terdapat pada lapisan transport adalah sebesar 20 bytes
JO B
d) Kesimpulan
Selain menggunakan port 80, dapat juga menggunakan port 443 yaitu https. Dan selain menggunakan port 49999, dapat juga menggunakan port 49163
yaitu
Mozilla
Firefox.
UM
Dalam box Internet Protocol terdapat: a) Version: 4 b) Header length: 20 bytes
TE
Menunjukkan versi yang digunakan adalah versi 4
Menunjukkan panjangnya header yang ada di lapisan network adalah sebesar 20 bytes
ET
c) Source: 103.6.117.68 Destination: 192.168.172.117 Menunjukkan IP dari source yaitu 103.6.117.68 dan IP dari destination yaitu 192.168.172.117
SH E
d) Kesimpulan:
Lapisan network, panjangnya header yang diberikan sebesar 20 bytes
JO B
dengan IP source 103.6.117.68 dan IP destination yaitu 192.168.172.117
Dalam box Ethernet II terdapat a) Src: Tp-LinkT_d7:71:aa (a0:f3:c1:d7:71:aa), Dst: Azurewav_39:27:cf (74:2f:68:39:27:cf) Menunjukkan
MAC
dari
source
yaitu
Tp-LinkT_d7:71:aa
(a0:f3:c1:d7:71:aa) dan MAC dari destination Azurewav_39:27:cf (74:2f:68:39:27:cf). b) Header Length: 14 bytes
Menunjukkan panjang header di lapisan data link yaitu 14 bytes c) Kesimpulan: Lapisan data link MAC dari source yaitu Tp-LinkT_d7:71:aa (a0:f3:c1:d7:71:aa) dan MAC dari destination Azurewav_39:27:cf
Dalam box frame terdapat:
TE
UM
(74:2f:68:39:27:cf).
Time
ET
a) Arrival Time: Jan 26, 2015 07:54:02.175766000 SE Asia Standard Menunjukkan waktu saat pengiriman data
SH E
b) [Time delta from previous captured frame: 0.041639000 seconds] [Time delta from previous displayed frame: 1.146981000 seconds] [Time since reference or first frame: 48.550947000 seconds] Menunjukkan waktu sebelum capture dari frame, yaitu 0.041639000 seconds, waktu setelah frame ditampilkan yaitu 1.146981000 seconds,
JO B
dan waktu sejak awal frame 48.550947000 seconds. c) Frame Number: 1904 Menunjukkan nomor dari frame tersebut yaitu 1904
d) Frame Length: 438 bytes Menunjukkan panjangnya frame adalah sebasar 438 bytes
e) Protocols in frame: eth:ethertype:ip:tcp:http:png Menunjukkan protokol-protokol apa saja yang ada di frame 1904 yaitu ada Ethernet, Internet Protocol (IP), Transmission Control Protocol (TCP) & Hypertext Transfer Protocol (HTTP) d) Kesimpulan: Lapisan ini menunjukkan apa saja yang ada dalam satu frame yaitu
seperti protokol-protokol yang ada di lapisan ini Ethernet, Internet Protocol (IP), Transmission Control Protocol (TCP), Hypertext Transfer
ET
TE
UM
Protocol (HTTP), dan data-text-lines.
SH E
VI. Tugas Praktikum
1. Lakukan analisis enkapsulasi data umum dan analisis enkapsulasi data khusus (Application / Datagram, Transport / Segment, Internet / Packet, Network Access / Frame, Physical / Bitstream) pada profil alamat facebook anda masing-masing di www.facebook.com, screenshot hasil capture wireshark facebook anda dan tulis rincian analisa seperti contoh diatas kemudian laporkan diagnosa hasil analisa anda.
JO B
(laporan sementara)
Catatan: Log-in dulu ke alamat facebook anda, kemudian lakukan percobaan analisis VII. Daftar Rujukan
Modul praktikum Akbar, Muhammad Sonhaji. 2013. Analisa Jaringan Menggunakan Program Wireshark Jaringan Komputer, (Online), (http://msonson.blogspot.com/2013/04/analisa-jaringanmenggunakan-program.html), diakses 31 Januari 2015. Kurniawan,
Agus.
2014.
Cara
Menggunakan
Wireshark,
(Online),
(http://blog.aguskurniawan.net/post/Cara-Menggunakan-Wireshark.aspx), diakses 31
Januari 2015. VIII. Lampiran Laporan praktikum sementara percobaan 3 Analisa Jaringan dengan Menggunakan
JO B
SH E
ET
TE
UM
Program Wire shark
